Malta: Objava na Facebooku
Nadzorni organ je upravljavcu izrekel opomin zaradi objave videa o pritožbi na Facebooku, ki je vsebovala osebne podatke 26 posameznikov.
Odločitev je bila objavljena 15.1.2024
Upravljavec je 1. aprila 2023 na svoji Facebook strani objavil javno dostopen video o pritožbi, vloženi na malteškem sodišču. Posnetek je vseboval informacije v zvezi s 26 posamezniki.
Malteški nadzorni organ (IDPC) je od upravljavca zahteval, da pošlje svoje pripombe na objavo videa. Upravljavec je trdil, da so video objavili le zato, ker je bila javna tudi pritožba, vložena na sodišču. Upravljavec je trdil še, da so posamezniki podatke objavili sami, saj bi z objavo pritožbe osebni podatki posameznikov postali dostopni vsem. Nadalje je upravljavec navedel, da je predmet pritožbe civilne in ne kazenske narave in bi bila zato dostopna vsakomur, tudi če ni stranka v postopku.
Odločitev nadzornega organa
Nadzorni organ je najprej raziskal, ali so podatki v videoposnetku upravljavca osebni podatki. Ugotovil je, da gre za osebne podatke v skladu s členom 4(1) GDPR, ker video, ki ga je objavil upravljavec, prikazuje polna imena in številke osebnih izkaznic 26 posameznikov. Te informacije omogočajo identifikacijo posameznikov in tako predstavljajo osebne podatke.
Nadzorni organ je poudaril, da je objava osebnih podatkov v javnosti dejanje obdelave v skladu s členom 4(2) GDPR in zato zahteva pravno podlago v skladu s členom 6(1) GDPR in skladnost s členom 5 GDPR. Upravljavec ni podal informacij o tem, na kateri pravni podlagi v skladu s členom 6(1) GDPR je utemeljil distribucijo videa. Zato upravljavec ni ravnal v skladu z načelom odgovornosti v skladu s členom 5(2) GDPR.
Trditev, da je bila pritožba civilne narave, ki je upravljavcu omogočila objavo podatkov, je nadzorni organ zavrnil, ker bi za obdelavo osebnih podatkov še vedno morala obstajati pravna podlaga. Upravljavec bi moral o obdelavi tudi obvestiti posameznike, zlasti o viru osebnih podatkov v skladu s členom 14(2)(f) GDPR.
Nadzorni organ je menil, da v skladu s členom 8 malteškega zakona o varstvu podatkov obdelava osebnih izkaznic zahteva večjo zaščito. Določba zlasti navaja, da se "nacionalna identifikacijska številka ali kateri koli drug identifikator splošne uporabe uporablja le pod ustreznimi zaščitnimi ukrepi za pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, v skladu z Uredbo." IDPC je to razlagal tako, da je podatke o osebni izkaznici mogoče obdelati le, če je to nujno potrebno, v tem primeru pa temu ni bilo tako.
IDPC je obravnaval še argument upravljavca, da so mediji objavili informacijo o pritožbi, ki ne vsebuje osebnih podatkov. IDPC je poudaril, da dejstvo, da so mediji objavili tak članek v zvezi s primerom, upravljavcu ne daje pravice do javne objave osebnih podatkov posameznikov.
IDPC je upravljavcu zaradi kršitve prvega odstavka 6. člena GDPR izrekel opomin in mu naložil odstranitev vseh osebnih podatkov, ki jih vsebuje video.
Celotna odločitev je dostopna tukaj
Vir: GDPRHub
